AdBlock Adware gør det modsatte af, hvad det hævder på æsken

Under vores undersøgelse af bedrageriske websteder og potentielt uønskede applikationer faldt vores team af eksperter over en smart camoufleret adware, der udgjorde den autentiske AdBlock-browserudvidelse.

Legitime annonceblokkere er omhyggeligt udformet til at udrydde generende annoncer og kan besidde yderligere funktioner som blandt andet at forhindre sporingsmekanismer. I et ret snedigt twist opfylder denne forfalskede udvidelse ikke sine løfter om annonceblokering; i stedet skubber det netop de annoncer, som det hævder at undertrykke.

Derfor, hvis du bemærker tilstedeværelsen af, hvad der ser ud til at være denne udvidelse i din browser, og du ikke med vilje har installeret den legitime AdBlock, anbefales det på det kraftigste at afinstallere den omgående for at undgå, at der vises påtrængende og potentielt skadelige annoncer, mens du browser.

Hvad er Browser Hijackers og Rogue Browser Extensions?

Browserkaprere og useriøse browserudvidelser er former for ondsindet software, der manipulerer webbrowsere for at ændre brugeroplevelser, kontrollere søgeresultater, omdirigere brugere til uønskede websteder og potentielt kompromittere privatliv og sikkerhed. Her er en forklaring af hver:

Browser hijackers:
Browser hijackers er typer af malware, der ændrer en webbrowsers indstillinger uden brugerens samtykke. De ændrer ofte standardhjemmesiden, søgemaskinen og nye faneindstillinger for at pege på ondsindede eller uønskede websteder. Disse ændringer har til formål at omdirigere brugere til websteder, der genererer indtægter til angriberne gennem betal-per-klik-annoncering eller ved at promovere tilknyttede produkter. Browser hijackers kan påvirke brugerens browsingoplevelse negativt, udsætte dem for potentielt skadeligt indhold og kompromittere deres privatliv.
Almindelig adfærd hos browserkaprere inkluderer:

• Ændring af standardhjemmeside og søgemaskineindstillinger.
• Viser overdreven og påtrængende reklamer.
• Omdirigering af søgeforespørgsler til sponsorerede eller ondsindede websteder.
• Sporing af brugernes browservaner og indsamling af personlige oplysninger.
• Bremse browserens ydeevne og systemhastighed.

Rogue browser-udvidelser:
Rogue browserudvidelser er ondsindede browsertilføjelser eller plugins, der ser ud til at tilbyde nyttige funktioner eller funktionaliteter, men i virkeligheden udfører skadelige handlinger. Disse udvidelser kan installeres af brugere enten med vilje eller ubevidst, ofte som følge af vildledende taktikker, der bruges af angribere.
Rogue browserudvidelser kan udføre forskellige ondsindede handlinger, såsom:

• Injektion af uønskede reklamer på websider.
• Sporing af brugeraktivitet og indsamling af personlige oplysninger.
• Ændring af søgeresultater for at promovere bestemte websteder eller produkter.
• Omdirigere brugere til phishing eller ondsindede websteder.
• Stjæle login-legitimationsoplysninger og følsomme oplysninger.
• Oprettelse af bagdøre til yderligere malwareinfiltration.
• Udnyttelse af sårbarheder i browseren for at kompromittere sikkerheden.